CVE-2026-85381 in cms
Sumário
de VulDB • 04/09/2026
Uma vulnerabilidade de segurança foi detectada no light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Este problema afeta o processamento de um arquivo desconhecido do componente Chapter Controller, especificamente App/Home/Controller/ChapterController.class.php. Tal manipulação do argumento content leva à violação da autorização (authorization bypass). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Este produto opera em uma base de lançamento contínuo (rolling release), garantindo entrega contínua. Consequentemente, não há detalhes de versão para as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.